Lösning för bakgrundskontroller behövs

Integritetsskyddsmyndigheten, IMY, är Sveriges tillsynsmyndighet i personuppgiftsfrågor. Till IMY kan de vända sig som upplever att deras personuppgifter använts på ett felaktigt sätt. 

Bland de klagomål som kommer rör många just databaser med söktjänster. Och andelen ökar, berättar Eric Leijonram, generaldirektör på IMY.

– Det är tydligt att personer där ute upplever det som ett problem att deras uppgifter behandlas i den här omfattningen i databaserna, säger han.

Är besvärligt läge

Rättsläget kring publiceringen av domar har på sätt och vis klarnat, i och med HD:s avgöranden, anser Eric Leijonram. Samtidigt finns det fortfarande många frågor att reda ut, framför allt kring förutsättningarna för att göra bakgrundskontroller.

– Vilka skäl kan legitimera den typen av kontroller och hur säkerställer man att de som behöver data har tillgång till den? Ett regelverk med tydliga ramar saknas på området.

Eric Leijonram understryker att bakgrundskontroller verkligen behövs. Samtidigt är den situation vi hamnat i, där vem som helst kan söka på vem som helst, djupt problematisk ur integritetssynpunkt. 

Utvecklingen har fått IMY att agera på flera sätt. I maj 2024 meddelade myndigheten att man omprövat sitt tidigare ställningstagande, om att databaser med frivilliga utgivningsbevis ligger utanför IMY:s tillsynsområde. Under 2025 inleddes också tillsyn mot fyra olika söktjänster med sådana utgivningsvis som publicerar personuppgifter, däribland två som publicerar domar och andra rättsliga beslut, Lexbase och Fuplex. Tillsynen är ännu bara inledd. 

Eric Leijonram känner till att Lexbase i dag har ändrat sitt arbetssätt och publicerar AI-skrivna artiklar. Där­emot vill han inte kommentera det, eftersom det pågår ett tillsynsärende. 

IMY för en fortlöpande dialog med företagen bakom rättsdatabaserna. 

– Det finns seriösa aktörer som vill tillhandahålla information för att möjliggöra en fullt legitim bakgrunds­kontroll. Jag förstår att de har ett besvärligt läge nu, säger han.

Samtidigt ser Eric Leijonram också problem med mindre nogräknade aktörer, som fyller på med data på ett sätt som möjliggör en kartläggning av individer som knappast har något motstycke i andra länder. 

Reglering behövs

Ett annat initiativ är att IMY under sommaren 2024 vände sig till regeringen och hemställde om en utredning för att belysa behovet av ytterligare reglering kring området bakgrundstjänster. En sådan utredning har också utlovats av regeringen, som dock vill vänta in EU-domstolens svar på frågan om Lexbase som Attunda tingsrätt ställt.  

Redan nu kan IMY bevilja tillstånd för hantering av personuppgifter om lagöverträdelser för bakgrundskont­roller. Tillstånden beviljas utifrån en prövning mot dataskyddsförordningen, där IMY bland annat tittar på behov och om behandlingen är proportionell. Hittills har tio företag fått sådana tillstånd. Men antalet ansökningar ökar stadigt. Eric Leijonram bedömer att lösningen med tillstånd inte är långsiktigt hållbar eftersom den inte skapar den tydlighet som behövs. 

– Vi behöver en annan reglering som tydliggör de rättsliga ramarna för det här, säger han och fortsätter:

– Det borde vara en reglering i lag, kanske motsvarande den som reglerar förutsättningarna för kreditupplysningar eller liknande. Det skapar legitimitet och förutsägbarhet. Ytterst är jag tveksamt till om tillståndsplikten främjar konkurrens på lika villkor, när en aktör söker och en annan inte gör det utan några särskilt rationella skäl bakom. 

Eric Leijonram vill inte föregripa den utredning som behövs för att hitta en reglering. Men han pekar på att det finns olika tänkbara lösningar, som ett licenssystem, ett statligt register eller en utökad möjlighet att få direkt tillgång till uppgifter som finns i misstanke- och belastningsregistret.

– I nuläget ska man inte låsa in sig på hur lösningen exakt ska se ut. Däremot är det angeläget att det kommer till stånd en lösning, så att de bakgrundskontroller som verkligen behövs också kan göras, säger Eric Leijonram. l

Fotnot: I slutskedet av pressläggningen av denna utgåva meddelade regeringen att den nu tillsätter en utredning om villkoren för bakgrundskontroller. Utredare blir IMY:s generaldirektör Eric Leijonram. Intervjun med Eric Leijonram genomfördes innan detta var beslutat.